Noruega – Serviços de TI: consultoria, desenvolvimento de software, Internet e apoio – IT Security Partner

1.1 Objetivo

O objetivo da Norsk Tipping com esta aquisição é estabelecer uma parceria com um fornecedor que possa entregar um sistema moderno e abrangente que contribua para garantir os valores da Norsk Tipping contra todas as formas de violações de segurança.

1.2 Necessidade a ser coberta

A aquisição deve cobrir a necessidade de um sistema abrangente que previna violações de segurança e garanta o tratamento rápido e eficiente de incidentes de segurança. A área é complexa e em desenvolvimento contínuo, o que estabelece altos requisitos de flexibilidade e adaptabilidade. Um parceiro colaborativo deve, portanto, ter capacidade documentada para identificar rapidamente e se adaptar a novas ameaças e técnicas de ataque, tanto em termos de detecção quanto de proteção contra incidentes de segurança. O contrato previsto é de quatro (4) anos, com a opção de prorrogação por mais 1+1 ano. O período total possível do contrato é, portanto, seis (6) anos. Desde a última aquisição, tanto a ameaça quanto o quadro geopolítico mudaram significativamente. Ao mesmo tempo, o modelo operacional da Norsk Tipping para sistemas de TI evoluiu. O data center em Hamar permanece uma parte central da infraestrutura, mas houve uma extensa modernização, bem como mudanças tanto na localização dos serviços quanto nos modelos operacionais para sistemas e jogos. O novo acordo deve, portanto, ser flexível e adaptado a mudanças na tecnologia, arquitetura e modelos de entrega. Além disso, deve ser fácil de regular de acordo com variações no tráfego e nas quantidades de transações, tanto para cima quanto para baixo. Os modelos de preço também devem ser projetados de forma a poderem lidar com as necessidades alteradas ao longo do período do contrato. O aumento do uso de serviços fornecidos como serviços em nuvem e novos modelos de negócios significa que tanto os sistemas quanto as estruturas de comunicação estão mais integrados globalmente. Ao mesmo tempo, o uso de soluções de nuvem privada, pública e híbrida introduz novos desafios de segurança que devem ser tratados por meio de requisitos, gestão clara e avaliação contínua de riscos. Com base nisso, a Norsk Tipping está à procura de um parceiro de segurança com experiência documentada e alta competência profissional na garantia de ambientes de TI complexos e modernos com alto volume de transações. O parceiro escolhido terá um papel central na segurança e no desenvolvimento de métodos, processos e tecnologias modernos para a prevenção, detecção e tratamento de eventos de segurança. A capacidade do licitante de utilizar nova tecnologia – especialmente no campo da inteligência artificial – será importante tanto para melhorar a detecção quanto para prevenir a ocorrência de eventos. A lista a seguir mostra algumas das áreas relevantes:

· Monitoramento de Segurança 24/7/365 (Serviços SOC)

· Notificação/Tratamento de Eventos

· Segurança do Cliente

· Segurança do Servidor

· Segurança da Rede

· Segurança em Nuvem

· Segurança de E-mail

· Inteligência de Ameaças

· Notificação/Tratamento de Vulnerabilidades

· Testes de Segurança

· Capacidades de Equipe Vermelha/Azul/Roxa

· Serviços IRT

· etc.

A Norsk Tipping tem outros acordos que são limitados a este acordo. Exemplos desses acordos são serviços para proteção contra DDoS, bem como acordos para componentes especializados dentro de segurança, redes e servidores. Uma boa interação e coordenação eficaz com outros fornecedores e soluções será, portanto, decisiva para o alcance dos objetivos.